Datenschutz: Compliance, die im Alltag funktioniert

Ein Datenschutzberater analysiert die Verarbeitungsvorgänge eines Unternehmens, bewertet Risiken und erarbeitet Maßnahmen zur DSGVO-Compliance. Konkrete Leistungen sind die Erstellung des Verzeichnisses der Verarbeitungstätigkeiten, die Entwicklung technischer und organisatorischer Maßnahmen, die Prüfung von Auftragsverarbeitungsverträgen und die Begleitung bei Datenschutz-Folgenabschätzungen. Als externer Dienstleister kann die SIKKER GmbH auch die Rolle des Datenschutzbeauftragten übernehmen.

Jedes Unternehmen, das personenbezogene Daten verarbeitet, muss die DSGVO einhalten. In der Praxis haben viele Unternehmen Lücken: fehlende oder veraltete Verarbeitungsverzeichnisse, unvollständige Auftragsverarbeitungsverträge oder unklare Prozesse für Betroffenenrechte. Eine Datenschutzberatung deckt diese Lücken auf, bevor Aufsichtsbehörden oder Datenpannen das tun.

Am Anfang steht eine Bestandsaufnahme: Wir sichten vorhandene Dokumentation, erfassen Verarbeitungsvorgänge und identifizieren Handlungsfelder. Darauf baut ein priorisierter Umsetzungsplan auf, der Verzeichnis, TOMs, AVV-Management und Prozesse für Betroffenenrechte umfasst. Nach der Umsetzung begleiten wir laufende Änderungen, Schulungen und jährliche Audits. In einem kostenlosen Erstgespräch klären wir Ihren konkreten Bedarf und den Aufwandsrahmen.

Ein Datenschutzkonzept fasst alle datenschutzrelevanten Regelungen eines Unternehmens zusammen: Verarbeitungsverzeichnis, TOMs, Auftragsverarbeiterübersicht, Prozesse für Betroffenenrechte und Datenpannen. Es dient als internes Steuerungsdokument und als Nachweis gegenüber Aufsichtsbehörden. Praktisch jedes Unternehmen, das mehr als rein interne Daten verarbeitet, profitiert von einem strukturierten Konzept.

DSGVO-Compliance beschreibt den Zustand, in dem alle Anforderungen der Datenschutz-Grundverordnung erfüllt sind. Ein Datenschutz-Audit ist das Prüfinstrument, das feststellt, ob dieser Zustand tatsächlich erreicht wurde. Audits werden idealerweise einmal jährlich oder nach wesentlichen Änderungen an Systemen oder Prozessen durchgeführt und bilden die Grundlage für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Ein Datenschutzbeauftragter ist nach §38 BDSG ab 20 Personen, die regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, verpflichtend. Unabhängig davon besteht die Pflicht bei umfangreicher Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO) oder bei Kerntätigkeiten, die eine systematische Überwachung von Personen erfordern. Ob eine Bestellung in Ihrem Fall erforderlich ist, klären wir gerne im Erstgespräch.